none
Групповая политика AD server 2008r2 RRS feed

  • Вопрос

  • стоит сервер на нем контроллер домена на клиентской машине под учетной записью пользователя домена при установке програм просит ввести пароль администратора ввожу пароль администратора домена пишет не достаточно прав или требует повышения ??? почему так? пытаюсь зайти в свойство сетевого подключения так же вроде все так как я и хотел но почему пароль администратора домена даже не принимается? 

    как сделать так что бы обычный пользователь домена не мог устанавливать программы. а если нажать запустить от имени администратора я ввел пользователя администратора домена и его пароль и мог установить программу. или я не так понимаю принцип работы домена?

    22 февраля 2013 г. 7:48

Ответы

  • каким образом это проверяется у меня на сервере нет группы  Domain Admins есть Администраторы домена захожу я туда там члены группы только Администратор 

    Зайдите на КЛИЕНТСКИЙ компьютер, на котором у Вас проблема. Теперь в меню Пуск->Администрирование найдите "Управление компьютером". Там в правой части пройдите по дереву Управление компьютером (локальный)->Служебные программы->Локальные пользователи и группы->Группы. Теперь в центральной части окна дважды щёлкните мышью на группе Администраторы и посмотрите её состав: есть ли в этой группе доменная группа DOMAIN\Администраторы домена.

    Если этой группы там нет, значит кто-то её оттуда удалил. Или машина не является членом домена.


    Сергей Панченко

    22 февраля 2013 г. 13:01

Все ответы

  • стоит сервер на нем контроллер домена на клиентской машине под учетной записью пользователя домена при установке програм просит ввести пароль администратора ввожу пароль администратора домена пишет не достаточно прав или требует повышения ??? почему так?

    Потому что клиентская машина не является членом домена?

    Сергей Панченко

    22 февраля 2013 г. 7:55
  • Потому что клиентская машина не является членом домена?
    на клиентской машине под учетной записью пользователя домена
    ?
    22 февраля 2013 г. 8:28
    Отвечающий
  • Попробуйте нажать на программе установки правой кнопкой мыши, выбрать "Запуск от имени администратора" и ввести логи/пароль администратора домена

    А из группы локальных администраторов машины не исключали группу Domain Admins?


    Microsoft Certified Do Nothing Expert

    22 февраля 2013 г. 8:57
  • так я и делаю воожу Администратор и пароль указыываю тот что на сервере под учеткой администратора если кто знает как можно это осуществить или помочь дайте свои контакты в скайпе или тел просто я в этом не силен поднял домен групповые политики по умолчанию ни чего почти не менял  а где конкретно что менять не могу понять 

    а на машине только локальная четная запись администратора и то отключена

    • Изменено arnold198522 22 февраля 2013 г. 10:21
    22 февраля 2013 г. 10:18
  • Когда вы включаете компьютер в состав домена, группа Domain Admins автоматически включается в группу локальных администраторов этого компьютера. Проверьте это на клиентской машине.

    Microsoft Certified Do Nothing Expert

    22 февраля 2013 г. 11:02
  • каким образом это проверяется у меня на сервере нет группы  Domain Admins есть Администраторы домена захожу я туда там члены группы только Администратор 
    22 февраля 2013 г. 12:39
  • каким образом это проверяется у меня на сервере нет группы  Domain Admins есть Администраторы домена захожу я туда там члены группы только Администратор 

    Зайдите на КЛИЕНТСКИЙ компьютер, на котором у Вас проблема. Теперь в меню Пуск->Администрирование найдите "Управление компьютером". Там в правой части пройдите по дереву Управление компьютером (локальный)->Служебные программы->Локальные пользователи и группы->Группы. Теперь в центральной части окна дважды щёлкните мышью на группе Администраторы и посмотрите её состав: есть ли в этой группе доменная группа DOMAIN\Администраторы домена.

    Если этой группы там нет, значит кто-то её оттуда удалил. Или машина не является членом домена.


    Сергей Панченко

    22 февраля 2013 г. 13:01